En sikkerhetsforsker ved Zero Day Initiative har identifisert en sårbarhet i WinRAR-filarkiveringsverktøyet for Windows, som kan tillate utføring av kommandoer på en datamaskin bare ved å åpne et kompromittert arkiv.
WinRAR, et mye brukt filkomprimerings-og arkiveringsverktøy for Windows, ble funnet å ha en alvorlig sårbarhet, merket som CVE-2023-40477 med en CVSS-poengsum på 7,8. CVSS-poengsum beregnes ved hjelp av en formel som består av sårbarhetsbaserte beregninger. En CVSS-poengsum er avledet fra poengsum i disse tre gruppene: Base, Temporal og Environmental. Poengene varierer fra null til 10, hvor null representerer de minst alvorlige og 10 representerer de mest alvorlige. Feilen muliggjør ekstern kjøring av vilkårlig kode på en datamaskin når et spesiallaget RAR-arkiv åpnes.
Risiko for utførelse av vilkårlig kode
Sårbarheten er forankret i behandlingen av gjenvinningsvolumer. Det oppstår på grunn av utilstrekkelig validering av data levert av brukere. Som et resultat kan dette føre til minnetilgang utenfor rammen av en tildelt buffer.
Feilen ble gjort oppmerksom på RARLAB 8. juni 2023 av en forsker kjent som”goodbyeselene”fra Zero Day Initiative. Som beskrevet i ZDIs råd, tillater”sårbarheten eksterne angripere å utføre vilkårlig kode på berørte installasjoner av RARLAB WinRAR. Brukerinteraksjon er avgjørende for å utnytte dette sikkerhetsproblemet, noe som betyr at målet enten må besøke en ondsinnet nettside eller åpne en skadelig fil. Den spesifikke feilen er tilstede i behandlingen av gjenopprettingsvolumer. Problemet stammer fra den utilstrekkelige validering av data levert av brukere, noe som kan føre til tilgang til minne utover den tildelte bufferen. En angriper kan utnytte denne feilen til å kjøre kode innenfor konteksten av den pågående prosessen.”
For å løse dette sikkerhetsproblemet, WinRAR har gitt ut versjon 6.23. Brukere av WinRAR oppfordres til å oppdatere programvaren for å forhindre potensiell utnyttelse av ondsinnede aktører.
Windows 11 støtter RAR uten WinRAR
Windows 11 støtter nå RAR og andre ekstra arkivformater, inkludert tar, 7-zip, gz, som starter i Windows 11 Build 23493. Den forbedrede filkomprimeringsstøtten er gjort mulig gjennom integreringen av libarchive open source-prosjektet, som vil forbedre ytelsen til arkivfunksjonalitet betydelig under komprimering og dekomprimering på Windows. Den nye arkivfilstøtten integreres sømløst med Filutforsker, og filer vises med det samme komprimerte mappeikonet som”.zip”-filer.
